智能卡與指紋識別技術(shù)的結(jié)合

　　智能卡作為現(xiàn)代個人化的信息工具，除了使用傳統(tǒng)的加密算法及各種安全措施以確?？ㄆ陌踩灾?，越來越多的生物識別技術(shù)也逐漸得到采納，尤其在那些數(shù)據(jù)敏感的領(lǐng)域，如金融，軍事，社會保險(xiǎn)，執(zhí)法等部門，簡單的密碼口令已不能滿足人們對安全的需求，許多冒名頂替者使用盜用的信息進(jìn)行各種形式的欺騙行為，給社會、經(jīng)濟(jì)的發(fā)展帶來了巨大的危害。從微觀上講，個人對安全信息的疏忽保管也是最初使人聯(lián)想到開發(fā)生物識別技術(shù)的原因之一。因?yàn)榇嬖谟趥€體的生物特征是不可能被忘記或未被隨身攜帶的。因此，簡捷，安全，高效將成為未來信息安全認(rèn)證的發(fā)展趨勢。 目前，國際流行的生物識別主要是指通過可測量的身體或行為等特征對某人的身份進(jìn)行自動校對識別的技術(shù)，主要包括指紋，虹膜，瞳孔，掌紋，面部特征以及動態(tài)信息如簽名，鍵盤敲擊等。其中，指紋識別由于具有易采集性，便利性被認(rèn)為是最有應(yīng)用前景的，各大智能卡公司紛紛看好這一領(lǐng)域，相繼進(jìn)行開發(fā)并與其它安全認(rèn)證技術(shù)結(jié)合使用，如數(shù)字簽名，因此才出現(xiàn)了多功能、帶有指紋信息卡內(nèi)比對技術(shù)的智能卡產(chǎn)品，從而使智能卡真正成為了多重保險(xiǎn)卡。

　　那么，智能卡與生物特征結(jié)合使用有何特點(diǎn)呢？我們先來看一下一般的生物識別認(rèn)證過程，它通常都包括以下步驟：1) 采集：生物數(shù)據(jù)被采集后，進(jìn)行數(shù)字化處理后錄入數(shù)據(jù)庫；2) 模板的生成：從以上唯一的數(shù)據(jù)中生成模板；3) 比對：與新的樣本比較；4) 結(jié)果：比較的結(jié)果最終顯示樣本是否與模板相符合，從而確定樣本提供者是否真正是他所宣稱的那個人。與其它應(yīng)用不同的情形是，智能卡利用其本身的特點(diǎn)，將人的生物識別特征存儲在卡內(nèi)，可以現(xiàn)場進(jìn)行脫機(jī)認(rèn)證，既提高了效率，又節(jié)省了聯(lián)網(wǎng)在線查詢的成本，還可與其它應(yīng)用相結(jié)合，實(shí)現(xiàn)一卡多用。

　　我們以指紋技術(shù)為例，看看它是如何在智能卡內(nèi)實(shí)現(xiàn)內(nèi)部認(rèn)證的-即卡內(nèi)存儲的模板信息從不離開卡片的認(rèn)證，具有更強(qiáng)的安全性。首先，指紋模板的活體采集需要在指定的地點(diǎn)通過指紋影像采集裝置進(jìn)行，大多數(shù)的系統(tǒng)通常只需要獲取指紋的三至六個末梢部分圖像即可，由于不是采用整個指紋圖像進(jìn)行存儲，識別設(shè)備通常都會存儲一個代碼，以此確定它們在手指上的具體位置，設(shè)備通過掃描還可辨別出手指的存活性，以確保它不是被切斷用來使用的。之后，這些獨(dú)特的信息將被軟件轉(zhuǎn)換成為數(shù)字形式并抽出其中的一組特征作為模板存儲在卡片內(nèi)( 這組數(shù)字是不能再被利用重新生成指紋的 )。為了提高信息的準(zhǔn)確性，手指與傳感器通常應(yīng)保持一定的清潔度，并最好在驗(yàn)證指紋時，手指擺放的位置應(yīng)盡量在相同的范圍內(nèi)，使每次采集到的圖像盡可能一致。在進(jìn)行對比時，新采集的指紋信息被掃描并輸送到卡內(nèi)，卡片內(nèi)部的狀態(tài)隨之改變，卡內(nèi)的專門算法開始對兩組數(shù)據(jù)進(jìn)行卡內(nèi)比較，最后根據(jù)設(shè)備預(yù)先設(shè)定好的百分比，設(shè)備將會給出是或不是的結(jié)論，這個驗(yàn)證過程通常需要1-5秒鐘。

　　這里，我們有必要強(qiáng)調(diào)生物識別技術(shù)并不是萬能的，它只是為系統(tǒng)的安全增添了一道防護(hù)措施；它同樣存在著一定的錯誤識別率，如錯誤接受率(FAR) 和錯誤拒絕率(FRR)。前者是指非法用戶進(jìn)入應(yīng)用的可能性，后者則指合法用戶被系統(tǒng)拒絕的可能性，目前它們被接受的比率分別為千分之一和百分之一左右。

　　捷德公司作為著名的智能卡生產(chǎn)廠商，早在幾年前就已開始對生物識別技術(shù)進(jìn)行研究，至今已取得在智能卡指紋識別領(lǐng)域的技術(shù)領(lǐng)先地位。捷德公司所提供的生物識別工具包，包括圖像采集、加工，過濾等多項(xiàng)技術(shù)，可以被集成到任何系統(tǒng)應(yīng)用當(dāng)中；捷德公司與其它公司合作共同開發(fā)的專門用于指紋卡內(nèi)認(rèn)證的算法，實(shí)現(xiàn)了指紋卡內(nèi)驗(yàn)證的應(yīng)用。不僅如此，這項(xiàng)技術(shù)已經(jīng)成功地與捷德公司另一產(chǎn)品-數(shù)字簽名卡實(shí)現(xiàn)了技術(shù)上的結(jié)合，根據(jù)美國的一項(xiàng)調(diào)查表明，約60%-80%的人們愿意使用這樣一種國民身份證卡片，除可作為身份證以外，還可通過因特網(wǎng)進(jìn)行電子投票，電子政務(wù)等活動，因此這項(xiàng)技術(shù)無疑為人們開展遠(yuǎn)程電子商務(wù)領(lǐng)域的應(yīng)用找到了更為安全可行的解決方案。

　　當(dāng)然任何新型技術(shù)的推廣都會面臨著標(biāo)準(zhǔn)及兼容性等問題，指紋技術(shù)也不例外。目前，困擾著眾多廠商的因素包含算法的公開及指紋模板的特征標(biāo)準(zhǔn)等問題，由于生物識別技術(shù)開發(fā)公司視算法為他們的知識產(chǎn)權(quán)資本，故而不愿公開，而在任何有關(guān)模板形式協(xié)議達(dá)成以前，兼容性仍是應(yīng)主要關(guān)注的問題。

　　值得一提的是，生物技術(shù)應(yīng)用編程開發(fā)界面 (BioAPI) 標(biāo)準(zhǔn)的出臺以及生物識別設(shè)備價格的下降，還有指紋掃描儀在鍵盤和筆記本電腦中的使用和未來帶有生物識別功能的視窗操作系統(tǒng)的開發(fā)及恐怖突發(fā)事件等等因素，已成為推動生物識別技術(shù)市場的主要力量。據(jù)Gartner 公司的預(yù)測，帶有生物識別技術(shù)的智能卡將從2002年的260萬張發(fā)展到2004年的2200多萬張，從而可能占據(jù)智能卡市場5%-10%不等的份額，其中指紋技術(shù)又有可能會占據(jù)這部分50%的市場。迄今為止，生物識別技術(shù)被認(rèn)為最有可能首先得到推廣應(yīng)用的是那些與身份證相關(guān)的領(lǐng)域，如國民身份證，社會保險(xiǎn)卡、駕駛執(zhí)照以及旅游證件等，其次是網(wǎng)絡(luò)安全領(lǐng)域，電信、金融市場暫時還不夠成熟。現(xiàn)在已知準(zhǔn)備使用指紋識別技術(shù)的有比利時，意大利，澳大利亞國防部，美國國防部，荷蘭法庭等，還有其它的一些國家正在考慮啟用其它的生物識別技術(shù)。無論如何，擁有此項(xiàng)技術(shù)服務(wù)的人們將會最先享受到更為快捷、個性化的服務(wù)。